In dieser Episode von BlueScreen sprechen wir über das Thema Passkeys mit dem Gast Yvonne Aurich. Passkeys sind ein komplexes Thema in der IT-Sicherheit, das verschiedene Meinungen hervorruft. Wir diskutieren die Verwendung von Passkeys für Authentifizierung und zur Verschlüsselung von Daten. Im Vergleich zu herkömmlichen Kennwörtern bieten Passkeys eine verbesserte Sicherheit gegen Phishing-Angriffe und sind einfacher zu handhaben, da biometrische Daten genutzt werden können.

Wir stellen fest, dass Passkeys eine gewisse Existenzberechtigung im Markt haben, jedoch auch Herausforderungen mit sich bringen. Die Vertrauensfrage gegenüber den Herstellern von Smartphones und Geräten wird diskutiert, da die Sicherheit der Passkeys von der Sicherheit dieser Geräte abhängt. Wir erörtern alternative Sicherheitsmethoden wie zertifikatsbasierte Anmeldungen und diskutieren die Vor- und Nachteile verschiedener Sicherheitslösungen.

Es wird betont, dass Passkeys für private Anwender geeignet sein können, jedoch für Unternehmen möglicherweise bedenklich sind, insbesondere im Hinblick auf Datenschutzvorschriften. Wir reflektieren über die Komplexität von Sicherheitslösungen und die Bedeutung von Benutzerfreundlichkeit und Datenschutz. Zum Abschluss empfehlen wir, kritisch über die Verwendung von Passkeys nachzudenken und auch andere Sicherheitslösungen in Betracht zu ziehen.

Der Gast Yvonne Aurich teilt auch ihre aktuellen Interessen an Künstlicher Intelligenz und der DSGVO-konformen Nutzung von KI-Technologien. Wir diskutieren die Entwicklungen und Herausforderungen in diesem Bereich und planen, in Zukunft weitere Episoden zu diesem Thema zu produzieren.

Shownotes:

In der heutigen Folge von BlueScreen, dem Tech-Podcast, diskutieren wir mit Peter Dittmar, dem technischen Geschäftsführer von Makro Factory, über Maßnahmen, die Unternehmen nach Ransomware-Angriffen ergreifen können. Peter teilt sein umfangreiches Fachwissen aus über 30 Jahren in der IT-Branche und betont die Bedeutung von schnellen Reaktionszeiten, um Mitarbeiter nach einem Angriff rasch wieder arbeitsfähig zu machen. Er stellt die Makro-ARS-Lösung vor, die es ermöglicht, die IT-Infrastruktur innerhalb weniger Stunden wiederherzustellen, indem Metadaten aus dem Active Directory stündlich in die Azure Cloud repliziert werden.

Die Diskussion konzentriert sich darauf, wie die Makro-ARS-Lösung Ausfallzeiten minimiert und Unternehmen dabei hilft, ihre Geschäftsprozesse aufrechtzuerhalten, indem sie E-Mail-Kommunikation und den Zugriff auf wichtige Daten ermöglicht. Peter unterstreicht die Bedeutung präventiver Maßnahmen wie Makro-ARS, um effektiv auf Cyberbedrohungen reagieren zu können und die DSGVO-Anforderungen zu erfüllen. Mittelstandsunternehmen erhalten Einblicke, wie sie mit Unterstützung von Makro Factory schnell wieder arbeitsfähig werden können, dank kontinuierlicher Wartung und Transparenz des Services in der Azure Cloud.

Die Folge setzt sich auch mit Sicherheitskonzepten im IT-Bereich auseinander, insbesondere mit Sandbox-Systemen, Cloud Computing und der Einführung von AVD (Azure Virtual Desktop). Wir analysieren, wie Unternehmen von diesen Lösungen profitieren können, um Arbeitsprozesse effizienter zu gestalten und Kosten zu sparen. Die bevorstehende Einführung des Netzwerkinformationssicherheitsgesetzes (NIS2) wird angesprochen und wie Lösungen zur Stärkung der IT-Resilienz beitragen können.

Wir vertiefen die Rolle von NIS 2 für Unternehmen und erörtern die Herausforderungen im Umgang mit Cyberbedrohungen, während wir die Relevanz von Cyberversicherungen und deren Beitrag zur finanziellen Absicherung bei potenziellen Angriffen hervorheben. Ein umfassender Überblick über IT-Sicherheitsthemen wird gegeben, mit Betonung auf proaktive Sicherheitsmaßnahmen und modernen Technologien, um die Unternehmensnetzwerke zu schützen und Daten sicher zu verwahren.

Abschließend beleuchten wir in der Folge die Bedeutung von NIS 2 für mittelständische Unternehmen und diskutieren, warum sich Unternehmer mit IT-Sicherheit auseinandersetzen sollten, um potenzielle Risiken zu minimieren. Es wird auf positive Entwicklungen im deutschen IT-Bereich hingewiesen, wie die Förderung von Innovationen und der Einsatz von KI, während die Bedeutung eines positiven Arbeitsumfelds und motivierter Mitarbeiter für den Unternehmenserfolg betont wird.

Shownotes:

In dieser Folge von Blue Screen Wissen geht es darum, wie Administratoren einer Windows- und Microsoft-orientierten Umgebung Risiken in ihrem Unternehmen und Netzwerk identifizieren können. Dazu verwenden wir das Tool Pingcastle des französischen Entwicklers Vincent Letout. Pingcastle ermöglicht es, das eigene Active Directory innerhalb weniger Minuten auf Schwachstellen zu überprüfen.

In einem Active Directory gibt es immer Schwachstellen, da viele Altlasten vernachlässigt wurden. Heutzutage nutzen Angreifer diese Schwachstellen aus, um in Unternehmen einzudringen. Pingcastle bietet uns eine White-Hat-Version eines Angriffs-Toolkits, um zu sehen, was Angreifer sehen würden. Der Scanner scannt das Active Directory, führt verschiedene Tests durch und liefert uns nach wenigen Minuten einen Bericht über den aktuellen Zustand des Active Directory. Es wird ein Risikoscore verwendet, der sowohl für die gesamte Umgebung als auch für einzelne Bereiche des Active Directory gilt. In der kostenlosen Version erhalten Sie eine Beschreibung der gefundenen Risiken und Empfehlungen zu deren Behebung. Mit der kostenpflichtigen Version erhält man eine Art Fahrplan, den sogenannten Maturity Level, um die Probleme strukturiert anzugehen.

Wir haben verschiedene Probleme in verschiedenen Stufen, die wir nacheinander angehen müssen. Sobald diese Probleme gelöst sind, evaluieren wir potenzielle Angriffsmöglichkeiten in unserer Umgebung. Dies ist jedoch erst dann relevant, wenn ein Angreifer in das Unternehmen eingedrungen ist und genau das Gleiche tut. Der Angreifer bewegt sich in unserer Umgebung, sammelt Informationen, plant und führt Angriffe aus. Diese laterale Bewegung innerhalb einer Umgebung ist gefährlich, da der Angreifer immer mehr Rechte erlangen und möglicherweise Systeme beschädigen kann.

Shownotes:

In dieser Episode sprechen wir mit dem Geschäftsführer von Alphatrail, einem E-Commerce-Unternehmen für Fahrradkomponenten und Zubehör. Wir diskutieren die Herausforderungen in der Branche, den Einsatz von KI zur Verbesserung interner Prozesse und die Bedeutung der digitalen Transformation. Außerhalb der Arbeit betonen wir die Notwendigkeit eines Ausgleichs für Resilienz.

Details zur Folge:

Ein signifikantes Problem, dem sich das Unternehmen gegenübersieht, ist der Fachkräftemangel, weshalb ein starker Fokus auf Ausbildung und Personalentwicklung gelegt wird. Künstliche Intelligenz (KI) spielt eine zentrale Rolle bei der Bewältigung verschiedener Herausforderungen, einschließlich IT-Sicherheit und Compliance, wobei Technologien wie Passwortmanager und Multifaktor-Lösungen zum Einsatz kommen. Die Zusammenarbeit mit Dienstleistern hilft, weltweite Compliance-Anforderungen zu erfüllen, während Strategien gegen Marken- und Produktpiraterie entwickelt werden, wobei KI eine Schlüsselrolle bei der Erkennung und Verhinderung von Fälschungen spielt.

Die Entwicklung eigener Produkte und die Bereitstellung des bestmöglichen Kundenerlebnisses stehen im Mittelpunkt der Geschäftsstrategie, wobei KI auch zur Verbesserung interner Prozesse eingesetzt wird. Trotz der Kosten wird die Bedeutung von KI für das Geschäft als zunehmend relevant erachtet, und Unternehmen, die sie nicht effektiv integrieren, riskieren einen Rückstand im Markt. Die digitale Transformation wird als Herausforderung, aber auch als Chance gesehen, wobei der Datenschutz eine wichtige Rolle spielt.

Shownotes:

In dieser Folge von Bluescreen Wissen geht es darum, wie wir unsere eigenen Systeme aktiv scannen und unsere eigenen Informationen durchforsten können. Zu diesem Zweck werden drei Systeme vorgestellt: Greenbone, Microsoft EASM und Spiderfoot.

Greenbone ist eine bekannte Sicherheitsdistribution, die seit Jahren in verschiedenen Distributionen wie Kali Linux enthalten ist. Mit Greenbone kann man seine Infrastruktur von außen und innen scannen. Es ist jedoch ressourcenintensiv und erfordert leistungsfähige Hardware. Als Alternative wird eine Cloud-Ressource angeboten, die zusammen mit Greenbone genutzt werden kann. Diese benötigt keine eigene Hardware und kann mit einem kostenlosen 14-tägigen Test ausprobiert werden. Während des Tests können bis zu 22 interne oder externe IP-Adressen gescannt werden, um einen ersten Überblick zu erhalten.

Microsoft EASM arbeitet mit einer so genannten Magic Discovery, um umfangreiche Informationen über ein Unternehmen im Internet zu sammeln. So können beispielsweise gefälschte Login-Seiten identifiziert werden. Microsoft bietet eine kostenlose 30-Tage-Testversion an.

Als Open-Source-Variante steht Spiderfoot zur Verfügung. Mit Spiderfoot können auch Scans durchgeführt werden, um Informationen und potentielle Schwachstellen zu identifizieren.

Shownotes:

In dieser Folge unseres Tech-Podcasts haben wir zwei Gäste von der Firma MKM + PARTNER Rechtsanwälte PartmbB, Thilo Märtin und Andree Hönninger, die sich mit rechtlichen Fragen im Zusammenhang mit Technologie und Datenschutz beschäftigen. Wir besprechen die Themen Künstliche Intelligenz (KI), NIS2 und Whistleblowing, da diese auch bei unseren Kunden immer wieder auftauchen.

Die Fortschritte sind beeindruckend, die KI-Systeme wie Chat-GPT gemacht haben und wie sie eingesetzt werden. Dies bringt jedoch auch Bedenken hinsichtlich des Schutzes von Kundendaten mit sich. Es ist wichtig, sich über die Unsicherheiten im Zusammenhang mit dem Einsatz von KI bewusst zu sein, insbesondere im Hinblick auf Datenschutz und die DSGVO. Unternehmen müssen die neuen europäischen KI-Gesetze und die Produkthaftungsrichtlinie berücksichtigen, um für Schäden, die durch KI verursacht werden, nicht haftbar gemacht zu werden. Wir empfehlen Unternehmen, interne Richtlinien für den Umgang mit KI zu entwickeln und sensibel mit kritischen Informationen umzugehen.

Ein weiteres Thema, das wir besprechen, ist das neue IT-Sicherheitsgesetz und die Notwendigkeit, Sicherheitsmaßnahmen zu ergreifen, um Verstöße zu vermeiden. Unternehmen sollten sich rechtzeitig über die Anforderungen informieren und mögliche Schäden durch Verstöße gegen das Gesetz berücksichtigen. Wir zeigen auf, dass KI einerseits bei der IT-Sicherheit helfen kann, andererseits aber auch neue Angriffsflächen bietet. Es ist wichtig, dass Unternehmen sich darauf vorbereiten und geeignete Sicherheitsmaßnahmen ergreifen, um größere Schäden zu vermeiden.

Darüber hinaus sprechen wir über Hinweisgeberschutz und die Umsetzung der Whistleblower-Richtlinie in Deutschland. Unternehmen ab 50 Mitarbeitern sind verpflichtet, Meldekanäle einzurichten, um Whistleblowern eine sichere Möglichkeit zur Meldung von Missständen zu bieten. Dies ist ein wichtiger Schritt, um die Integrität und Transparenz in Unternehmen zu gewährleisten.

Abschließend betonen wir die Bedeutung der Regulierung und des Datenschutzes in der sich weiterentwickelnden IT-Welt. Unternehmen sollten sich von Beratern unterstützen lassen und auf dem neuesten Stand bleiben, um die Anforderungen zu erfüllen und ihre Daten und Systeme effektiv zu schützen.

Shownotes:

In der heutigen Folge des BlueScreen Wissen-Podcasts spreche ich über das wichtige Thema Sicherheit. Es ist sehr wichtig, genau zu wissen, welche Systeme und Geräte in einem Unternehmen im Einsatz sind, um entsprechende Schutzmaßnahmen ergreifen zu können. Dabei können wir uns an den fünf Säulen aus dem CISO-Handbuch orientieren: Benutzer, Geräte, Daten, Infrastruktur und Netzwerke sowie externe Identitäten.

Im Verlauf dieser Episode werde ich auf jede dieser Säulen eingehen und aufzeigen, dass auch Informationen, die von außen zugänglich sind, eine potenzielle Schwachstelle darstellen. Es ist daher sehr wichtig, die Informationen, die über die Unternehmenswebsite oder andere Plattformen zugänglich sind, immer im Auge zu behalten und keine sensiblen Daten unwissentlich zu veröffentlichen. Auch Suchmaschinen können von Angreifern genutzt werden, um Informationen zu finden und die Sicherheit zu bewerten.

Ich diskutiere auch, wie Schwachstellenbewertungen durchgeführt werden können. Die Nutzung von Open Source Intelligence (OSINT) ermöglicht es einem Angreifer, bereits im Vorfeld umfangreiche Informationen zu sammeln. Dabei handelt es sich um öffentlich bekannte Schwachstellen und Informationen aus veröffentlichten und öffentlich zugänglichen Quellen. Ein Angreifer kann diese Informationen nutzen, um entweder über Social Engineering in ein Unternehmen einzudringen oder Schwachstellendatenbanken für einen Angriff zu nutzen.

Dabei ist zu beachten, dass sich Unternehmen oft nicht bewusst sind, wie viele Informationen sie nach außen tragen und wie viele Schwachstellen bereits bekannt sind. Die passive Informationsbeschaffung im Rahmen von OSINT erfolgt diskret und hinterlässt keine Spuren in den Protokollen. Ich erwähne auch den Security Quick-Check, bei dem öffentliche DNS-Informationen, Tools wie Robtex und Schwachstellendatenbanken zur Informationsbeschaffung genutzt werden. Auch Shodan wird als bekannte Datenbank genannt, die Informationen über Unternehmen und deren Systeme liefert. Es wird empfohlen, bestimmte Informationen wie TXT-Einträge aus dem DNS zu entfernen, um zu verhindern, dass zu viele Rückschlüsse gezogen werden können. Ich erwähne auch, dass Shodan unauffällig Informationen sammelt und Netzwerke scannt, um Informationen über Unternehmen, IPs und Domains zu erhalten.

Schließlich erkläre ich, wie wir überprüfen können, ob SSL-Zertifikate noch gültig sind und woher sie stammen. Außerdem prüfen wir, ob es Schwachstellen in Systemen gibt, die mit dem Internet verbunden sind, wie zum Beispiel ein Webserver oder ein E-Mail-System, die von Angreifern ausgenutzt werden könnten. Mit Hilfe von Shodan können wir all diese Informationen sammeln, ohne auf dem Radar des Unternehmens aufzutauchen. Wir erhalten eine Fülle von Informationen, wie zum Beispiel die Betriebszeit eines Systems. Wenn wir zum Beispiel bei einem Unternehmen Schwachstellen aus dem Jahr 2009 finden, die immer noch nicht behoben sind, und dazu noch abgelaufene SSL-Zertifikate, dann deutet das auf mangelnde Aufmerksamkeit in Sachen IT-Sicherheit hin.

Shownotes:

In der neuen Folge von BlueScreen Wissen verspreche ich euch, dass wir voller Energie und mit vielen spannenden Plänen ins neue Jahr starten. In den kommenden Monaten wollen wir die Hörer mit Informationen über Risiken und deren Erkennung versorgen. Außerdem werden wir wieder spannende Interviews führen. In der nächsten Folge wollen wir uns damit beschäftigen, welche Informationen Angreifer von außen über ein Unternehmen sammeln können. Wir werden den Zuhörern zeigen, wie sie selbst herausfinden können, was ein Angreifer oder jemand, der sich für ihr Unternehmen interessiert, über sie herausfinden kann. Wir werden verschiedene Werkzeuge und Tipps vorstellen, wie man sich davor schützen kann, dass Fremde zu viele Informationen über das Unternehmen erhalten. Wir werden uns auch mit der internen Sicherheit der Active Directory Umgebung beschäftigen. Ich möchte betonen, dass alles, was wir vorstellen, kostenlos ausprobiert werden kann. Es bleibt also spannend und informativ für die Zuhörer.

Shownotes:

Wir beginnen unsere Unterhaltung mit dem Thema OT, also Operation Technology. Ich frage Nico nach seiner Meinung zu diesem Thema und er erklärt, dass in der OT-Branche die Verfügbarkeit von Systemen höchste Priorität hat. Unternehmen sind stets darum bemüht, dass die Produktion nicht beeinträchtigt wird. Wir diskutieren auch die verschiedenen Sicherheitsstandards in verschiedenen Branchen, wie zum Beispiel die TISAX-Zertifizierung in der Automobilbranche.

Ein weiteres Thema unserer Diskussion ist der Unterschied zwischen Hersteller- und Händlersoftware. Ich erkläre, dass halb ausgereifte Software in Händlerbetrieben oft zu Problemen führt und regelmäßige Updates erforderlich sind. Dies wirft Fragen zur Zuverlässigkeit auf und wirft auch Fragen des Vertrauens auf, insbesondere im Zusammenhang mit der Elektronik in Fahrzeugen. Es ist wichtig, die Infrastruktur für die Digitalisierung sicher zu machen und das Thema Sicherheit ernst zu nehmen.

In unserer Diskussion über Sicherheitsmaßnahmen betonen wir die Bedeutung von Cyber Security auf höchster Managementebene. Es ist wichtig, dass das Management ein Commitment für Cybersecurity zeigt und die nötigen Ressourcen bereitstellt. Es geht nicht nur darum, Schaden zu verhindern oder Strafen zu vermeiden, sondern auch darum, dass Sicherheit und Datenschutz den Unternehmen helfen, ihre Möglichkeiten zu erweitern und angemessen auf verschiedene Situationen zu reagieren. Wir brauchen klare Vorgaben und Unterstützung von der Politik. Ein Beispiel dafür ist das IT-Sicherheitsgesetz 2.0, das trotz der Bedenken von Experten verabschiedet wurde.

Ein weiterer Teil unserer Unterhaltung dreht sich um die Sicherheit von OT-Systemen und die Herausforderungen beim Schutz solcher Systeme. Wir betonen, dass Verfügbarkeit im OT-Bereich das höchste Gut ist und dass es oft keine angemessene Dokumentation und Reglementierung bezüglich des Zugriffs auf die Anlagen gibt. Um die Kommunikation zwischen IT und OT einzuschränken, diskutieren wir Möglichkeiten wie Mikrosegmentierung und Datendioden. Wir erwähnen auch verschiedene Tools zur Angriffserkennung und diskutieren den Unterschied zwischen Angriffen und fehlerhaften Manipulationen. Der Impact von Angriffen im OT-Bereich wird als völlig anders als im IT-Bereich beschrieben, da hier oft wirtschaftliche und menschliche Schäden das Ziel sind.

Shownotes:

In dieser Episode von BlueScreen Wissen geht es um die Sicherheit auf Reisen. Alex gibt Tipps zur sicheren Nutzung von öffentlichen WLANs und Lademöglichkeiten. Außerdem spricht er über das Thema Lockscreens und die Bedeutung einer Bildschirmsperre für die Gerätesicherheit. Es wird die Notwendigkeit von verschlüsselten Datenträgern betont und empfohlen, Mobilgeräte mit einer längeren PIN oder biometrischen Methoden zu sperren.

Geräte sollten dringend blockiert werden, wenn sie nicht in Benutzung sind. Darüber hinaus spielt die Datenträgerverschlüsselung eine wichtige Rolle. In der letzten Folge haben wir darüber gesprochen, dass ein Gerät möglicherweise gestohlen werden könnte, wenn es an einer öffentlichen Ladestation liegt. Um dies zu verhindern, kann man eine Datenträgerverschlüsselung einsetzen. Diese stellt sicher, dass niemand auf die auf dem Gerät befindlichen Informationen zugreifen kann.

Wenn die Hardware gestohlen oder irgendwo liegen gelassen wird, kann man dank Datenträgerverschlüsselung verhindern, dass der Dieb oder Finder den Datenträger problemlos ausbaut und mit einem Adapter an ein anderes Gerät anschließt, um auf so die Daten zugreifen zu können. Dafür gibt es verschiedene Methoden wie BitLocker von Microsoft, mit dem man die Festplatte, SSD oder Flash-Speicher verschlüsseln kann. Zusätzlichen kann Schutz durch Zertifikate oder Kennwörter hinzugefügt werden. Den Wiederherstellungsschlüssel sollte man entweder woanders speichern oder automatisch mit meinem Cloud-Account synchronisieren lassen. Als Administrator kann man dann bei Bedarf auf die Daten zugreifen, zum Beispiel wenn ein Mitarbeiter oder eine Mitarbeiterin die Firma verlässt und das Gerät nicht ordnungsgemäß zurückgibt.

Es ist also sehr wichtig, verschlüsselte Datenträger zu verwenden, sei es durch einen PIN-Code auf dem Smartphone oder Tablet oder durch Datenträgerverschlüsselung wie BitLocker auf Windows-Geräten. Es gibt auch Lösungen für verschlüsselte USB-Sticks und externe Festplatten, zum Beispiel mit einem PIN-Code, um den Zugriff zu beschränken. Vertrauliche Daten sollten niemals unverschlüsselt verschickt werden. Stattdessen sollte man die Möglichkeiten der Verschlüsselung nutzen.

Es ist selbstverständlich auch wichtig, darüber nachzudenken, wie man sich im Büro oder im Homeoffice schützt. Wenn Fragen auftauchen, könnt ihr mir gerne eine E-Mail schreiben oder einen Termin vereinbaren!

Shownotes: